Компьютерные вирусы и антивирусные программы

Федеральное государственное бюджетное  образовательно учреждение высшего  профессионального образования  «Мордовский государственный университет  им. Н. П. Орарёва».

 

 

 

Реферат по информатике

на тему « Компьютерные вирусы и антивирусные программы»

 

 

 

 

Выполнила:

Студентка 1 курса

Штырова Елена 117гр.

Проверила :

Д.эк.н.

Федякова Наталья Николаевна

 

Саранск, 2012.

 

 

Содержание:

 

Введение 

1. Антивирусные программы.
2. Защита домашнего и рабочего ПК от вирусов.
3. Требование к антивирусным программам
4. Характеристика антивирусных программ.
5. Антивирусные программы, их классификация и принципы работы.
6. Краткий обзор антивирусных программ.

     Заключение.

        Список  литературы.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                             Введение

 

В наш век многие области деятельности человека связаны с применением  компьютера. Эти машины плотно внедрились в нашу жизнь. Они имеют колоссальные возможности, позволяя тем самым  освободить мозг человека для более  необходимых и ответственных  задач. Компьютер может хранить  и обрабатывать очень большое  количество информации, которая в  настоящее время является одним  из самых дорогих ресурсов.

По мере развития и модернизации компьютерных систем и программного обеспечения возрастает объем и  повышается уязвимость хранящихся в  них данных. Одним из новых факторов, резко повысивших эту уязвимость, является массовое производство программно-совместимых  мощных персональных ЭВМ, которое явилось  одной из причин появления нового класса программ-вандалов - компьютерных вирусов. Наибольшая опасность, возникающая  в связи с опасностью заражения  программного обеспечения компьютерными  вирусами, состоит в возможности  искажения или уничтожения жизненно-важной информации, которое может привести не только к финансовым и временным  потерям, но и вызвать человеческие жертвы.

Компьютерные вирусы получили очень  широкое распространение, и борьба с ними доставляет рядовому пользователю большую «головную боль». Поэтому  важно понимать способы распространения  и характер появления вирусов, и  способы борьбы с ними.

Наилучшие результаты в настоящее  время достигнуты в создании антивирусных программ и методик их применения. Ряд разработок доведен до уровня программных продуктов и широко используются пользователями.

 

 

 

 

 

 

1. Антивирусные программы.

 

Для обнаружения, удаления и защиты от компьютерных вирусов разработаны  специальные программы, которые  позволяют обнаруживать и уничтожать вирусы. Такие программы называются антивирусными. Современные антивирусные программы представляют собой многофункциональные продукты, сочетающие в себе как превентивные, профилактические средства, так и средства лечения вирусов и восстановления данных.

Антивирусная программа (антивирус) — изначально компьютерная программа, которая предназначена для обезвреживания вирусов и различного рода вредоносного ПО, с целью сохранности данных и оптимальной работы вашего персонального компьютера.

Антивирусное ПО, пришлось ждать не долго, оно появилось сразу после появления первых вредоносных программ. В нынешний момент над разработкой антивирусных программ трудятся целые корпорации во главе с тысячами людей, которые постоянно "латают дыры", чтоб наш информационный мир был более чистым и безопасным.

Антивирусные программы (антивирусы) используют два определенных принципа работы :

• Сканирование вашего компьютера и сопоставление уже имеющегося вируса с базой данных на сервере определенного производителя.
• Сканирование и обнаружение программ, которые ведут себя подозрительно и могут по определению являться вредоносными.

 

Компоненты защиты

Защита вашего компьютера в реальном времени обеспечивается следующими компонентами защиты:

Файловый Антивирус.

Файловая система может содержать  вирусы и другие опасные программы. Вредоносные программы могут  годами храниться в вашей файловой системе, проникнув однажды со съемного диска или из интернета, и никак  не проявлять себя. Однако стоит  только открыть зараженный файл, вирус  тут же проявит себя.

Файловый Антивирус - компонент, контролирующий файловую систему компьютера. Он проверяет  все открываемые, запускаемые и  сохраняемые файлы на вашем компьютере и всех присоединенных дисках. Каждое обращение к файлу перехватывается  приложением, и файл проверяется  на присутствие известных вирусов. Дальнейшая работа с файлом возможна только в том случае, если файл не заражен или был успешно вылечен  Антивирусом. Если же файл по каким-либо причинам невозможно вылечить, он будет  удален, при этом копия файла будет  сохранена в резервном хранилище, или помещен на карантин.

Почтовый Антивирус.

Электронная почтовая корреспонденция  широко используется злоумышленниками для распространения вредоносных  программ. Она является одним из основных средств распространения  червей. Поэтому крайне важно контролировать все почтовые сообщения.

Почтовый Антивирус - компонент  проверки всех входящих и исходящих  почтовых сообщений вашего компьютера. Он анализирует электронные письма на присутствие вредоносных программ. Письмо будет доступно адресату только в том случае, если оно не содержит опасных объектов.

Веб-Антивирус.

Открывая в интернете различные  веб-сайты, вы рискуете заразить компьютер  вирусами, которые будут установлены  на компьютер при помощи скриптов, содержащихся на веб-страницах, а также  загрузить опасный объект на свой компьютер.

Веб-Антивирус специально разработан для предотвращения подобных ситуаций. Данный компонент перехватывает  и блокирует выполнение скрипта, расположенного на веб-сайте, если он представляет угрозу. Строгому контролю также подвергается весь http-трафик.

Проактивная защита.

С каждым днем вредоносных программ становится все больше, они усложняются, комбинируя в себе несколько видов, методы распространения становятся все более сложными для обнаружения.

Для того чтобы обнаружить новую  вредоносную программу еще до того, как она успеет нанести вред, "Лабораторией Касперского" разработан специальный компонент - Проактивная  защита. Он основан на контроле и  анализе поведения всех программ, установленных на вашем компьютере. На основании выполняемых действий Kaspersky Internet Security принимает решение: является программа потенциально опасной  или нет. Таким образом, ваш компьютер  защищен не только от уже известных  вирусов, но и от новых, еще не исследованных.

Анти-Шпион.

В последнее время широкое распространение  получили программы, производящие несанкционированный  показ материалов рекламного характера (баннеры, всплывающие окна), программы  несанкционированного дозвона на платные  интернет-ресурсы, различные средства удаленного администрирования и  мониторинга, программы-шутки и т.д.

Анти-Шпион отслеживает данные действия на вашем компьютере и блокирует  их выполнение. Например, компонент  блокирует показ баннеров и всплывающих  окон, мешающих пользователю при работе с веб-ресурсами, блокирует работу программ, пытающихся осуществить несанкционированный  пользователем дозвон, анализирует  веб-страницы на предмет фишинг-мошенничества.

Анти-Хакер.

Для вторжения на ваш компьютер  хакеры используют любую возможную "лазейку", будь то открытый порт, передача информации с компьютера на компьютер и т.д.

Анти-Хакер - компонент, предназначенный  для защиты вашего компьютера при  работе в интернете и других сетях. Он контролирует исходящие и входящие соединения, проверяет порты и  пакеты данных.

Анти-Спам.

Не являясь источником прямой угрозы, нежелательная корреспонденция (спам) увеличивает нагрузку на почтовые серверы, засоряет почтовый ящик пользователя, ведет к потере времени и тем  самым наносит значительный финансовый урон.

Компонент Анти-Спам встраивается в  установленный на вашем компьютере почтовый клиент и контролирует все  поступающие почтовые сообщения  на предмет спама. Все письма, содержащие спам, помечаются специальным заголовком. Предусмотрена также возможность  настройки Анти-Спама на обработку  спама (автоматическое удаление, помещение  в специальную папку и т.д.).

 

2. Защита домашнего и рабочего ПК от вирусов

 

1. Домашний ПК - как правило, домашние ПК не так подвергаются вирусным атакам. Обычно, разработчики антивирусного программного обеспечения делают акцент на такие компоненты:

• Антивирус
• Файрволл
• Антируткит
• Антиспам

2. Что же касается рабочих станций, то тут ситуация немного посложнее, поскольку большинство структур работают с серверами. Соответственно, тут и уровень безопасности должен быть выше. Как правило, администраторы используют хорошие серверные антивирусы и приложения для них (клиентские).

В мире существует огромное количество различных корпораций, которые занимаются разработкой все более и более  новых антивирусов и накоплением  баз данных к ним.

И помните, покупая лицензионный продукт, вы не только получаете доступ к  новым и самым последним обновлениям  сигнатур, но получаете специализированную поддержку, в случае проблем возникших  при работе с антивирусным ПО.

Антивирусы защищают ваш компьютер от вирусов и других вредоносных программ, например червей и троянов. Антивирусные программы нужно регулярно обновлять в интернете. Для получения обновлений надо подписаться на услугу обновления антивирусных баз производителя антивирусной программы. Перед подключением к сети Интернет необходимо запускать антивирусную программу!

Основные задачи антивирусов:

• Сканирование файлов и программ в режиме реального времени.
• Сканирование компьютера по требованию.
• Сканирование интернет-трафика.
• Сканирование электронной почты.
• Защита от атак враждебных веб-узлов.
• Восстановление поврежденных файлов (лечение).

 

 

3. Требования к антивирусным программам.

Количество и разнообразие вирусов  велико, и чтобы их быстро и эффективно обнаружить, антивирусная программа  должна отвечать некоторым параметрам.

Стабильность и надежность работы. Этот параметр, без сомнения, является определяющим — даже самый лучший антивирус окажется совершенно бесполезным, если он не сможет нормально функционировать на вашем компьютере, если в результате какого-либо сбоя в работе программы процесс проверки компьютера не пройдет до конца. Тогда всегда есть вероятность того, что какие-то зараженные файлы остались незамеченными.

Размеры вирусной базы программы (количество вирусов, которые правильно определяются программой). С учетом постоянного появления новых вирусов база данных должна регулярно обновляться — что толку от программы, не видящей половину новых вирусов и, как следствие, создающей ошибочное ощущение “чистоты” компьютера. Сюда же следует отнести и возможность программы определять разнообразные типы вирусов, и умение работать с файлами различных типов (архивы, документы). Немаловажным также является наличие резидентного монитора, осуществляющего проверку всех новых файлов “на лету” (то есть автоматически, по мере их записи на диск).

Скорость работы программы, наличие дополнительных возможностей типа алгоритмов определения даже неизвестных программе вирусов (эвристическое сканирование). Сюда же следует отнести возможность восстанавливать зараженные файлы, не стирая их с жесткого диска, а только удалив из них вирусы. Немаловажным является также процент ложных срабатываний программы (ошибочное определение вируса в “чистом” файле).

Многоплатформенность (наличие версий программы под различные операционные системы). Конечно, если антивирус используется только дома, на одном компьютере, то этот параметр не имеет большого значения. Но вот антивирус для крупной организации просто обязан поддерживать все распространенные операционные системы. Кроме того, при работе в сети немаловажным является наличие серверных функций, предназначенных для административной работы, а также возможность работы с различными видами серверов.

 

 

 

4. Характеристика антивирусных программ.

 

Антивирусные программы делятся  на: программы-детекторы, программы-доктора, программы-ревизоры, программы-фильтры, программы-вакцины.

Программы-детекторы обеспечивают поиск и обнаружение вирусов в оперативной памяти и на внешних носителях, и при обнаружении выдают соответствующее сообщение. Различают детекторы универсальные и специализированные.